VMware देखें एंटीवायरस सुरक्षा

वर्चुअल मशीनों की सुरक्षा कैसे करें? क्या मुझे प्रत्येक वीएम के अंदर एंटी-वायरस सॉफ़्टवेयर की एक अलग प्रतिलिपि स्थापित करने की आवश्यकता है? हाइपरविजर पर भार कम कैसे करें? मुझे यकीन है कि सामान्य रूप से आभासी समाधानों को लागू करने वाले और विशेष रूप से VDI समाधानों के द्वारा इन और इसी तरह के कई सवालों का दौरा (और दौरा) किया गया था। चलो यह पता लगाने की कोशिश करो!

अधिकांश एंटी-वायरस सॉफ़्टवेयर की मानक वास्तुकला एक प्रकार का उल्टा पिरामिड (नीचे आंकड़ा) है।







सबसे सरल समाधान इस स्क्रिप्ट को आभासी वातावरण में स्थानांतरित करना है, अर्थात। प्रत्येक VM पर क्लाइंट एंटीवायरस सॉफ़्टवेयर की एक प्रति स्थापित करें। सर्वरों के लिए, यह शायद सामान्य समाधान है, लेकिन VDI के लिए यह वर्चुअलाइजेशन सर्वरों पर एक अधिभार को जन्म देगा और एंटी-वायरस डेटाबेस को अपडेट करते समय गंभीर ट्रैफ़िक बढ़ाएगा। क्या करें? और यहां, जैसा कि वे कहते हैं, विकल्प संभव हैं। तो:

1. समर्पित वीएम (समर्पित)

2. फ्लोटिंग वीएम (फ्लोटिंग)

आइए अंत से शुरू करें - फ्लोटिंग वीएम का उपयोग करते समय, आप VDI के अंदर एंटी-वायरस सॉफ्टवेयर का उपयोग बिल्कुल भी नहीं कर सकते (सर्वर सुरक्षा के अपवाद के साथ, बिल्कुल)। आखिरकार, आप हमेशा पूरे वीएम पूल को हटा सकते हैं और फिर से बना सकते हैं। इसके अलावा, उपयोगकर्ता का सत्र समाप्त होने पर हर बार वीएम को फिर से बनाना संभव है। यह, ज़ाहिर है, एक आदर्श समाधान नहीं है, लेकिन यह काम करता है।

समर्पित मशीनों के संबंध में, आप ऊपर वर्णित पथ का अनुसरण कर सकते हैं और एंटीवायरस सॉफ़्टवेयर से पूरी तरह बाहर निकल सकते हैं, लेकिन इसे अलग तरीके से करना बेहतर है - सॉफ़्टवेयर का उपयोग करें जो VMware VMsafe API का समर्थन करता है, उदाहरण के लिए, ट्रेंड माइक्रो डीप सिक्योरिटी 7.5। फिलहाल, मेरी जानकारी के अनुसार, यह एकमात्र एंटीवायरस सॉफ़्टवेयर है जो VMware API का समर्थन करता है। हमें क्या मिलता है?

सब कुछ बेहद सरल है - प्रत्येक संरक्षित वीएम को अलग से लोड करने के बजाय, एक समर्पित वीएम स्थापित किया गया है, जो एपीआई का उपयोग करते हुए, "दूरस्थ रूप से" हाइपरविजर स्तर पर संरक्षित वीएमएस स्कैन करता है, अतिथि ओएस के लिए बिल्कुल पारदर्शी है। इस प्रकार, संरक्षित वीएम से लोड हटा दिया जाता है।

यदि आप शास्त्रीय तरीके से जाते हैं, तो चयनित वीएम के लिए, एंटीवायरस एजेंट टेम्पलेट (या "सुनहरा छवि") में एम्बेडेड होता है या वीएम तैनात होने पर स्थापित होता है।

किसी भी मामले में, यह मत भूलो कि सबसे अच्छा बचाव रोकथाम है! :)